Gizlilik Politikası

1. Giriş

Tiny Minies, küçük çocukların oyunlar, kitaplar, masallar, şarkılar, videolar, yazdırılabilir çalışma sayfaları ve diğer etkinlikler aracılığıyla öğrendiği etkileşimli bir öğrenme uygulamasıdır.

Gamester Eğitim Bilişim ve Yazılım Teknolojileri A.Ş. ("Gamester Kids", "biz" veya "bizim") sizin ve çocuğunuzun gizliliğine kararlılıkla bağlıdır. Mobil uygulamamızı ("Uygulama"), internet sitelerimizi kullanırken ya da bizimle başka bir şekilde etkileşime geçerken (hepsi birlikte "Hizmetler"), ebeveyn veya yasal vasi ("Ebeveyn") olarak verilerin nasıl ele alındığı konusunda kendinizi güvende ve emin hissetmenizi istiyoruz.

Bu Gizlilik Politikası neleri topladığımızı, neden topladığımızı, bunları nasıl kullandığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. Politikayı yürürlükteki mevzuata uygun olarak değiştirebiliriz. Önemli bir değişiklik yapmamız hâlinde gerekli bildirimi yapar, uygulamadaki bir değişiklik gerektirdiğinde ise doğrulanabilir ebeveyn onayı alırız.

Bilmeniz gerekenler

• Çocuklardan hiçbir şey istemiyoruz. Bir çocuğa ilişkin her bilgi (takma ad, yaş grubu, ilgi alanları) isteğe bağlıdır, Ebeveyn tarafından girilir ve her zaman düzenlenebilir veya silinebilir.
• Kontrol ebeveynlerdedir. Profilleri ebeveynler oluşturur, günlük ekran süresi sınırlarını belirler, hangi içeriklerin kullanılabileceğini seçer, ilerlemeyi takip eder ve Ebeveyn Alanı'ndan profilleri ya da hesabı silebilir.
• Uygulama kapalı bir ekosistemdir. Çocuklar internetin geri kalanına erişemez, kimseye mesaj gönderemez ve aile dışından hiç kimseyle bilgi paylaşamaz. Çocuk alanının dışına çıkan her şey bir ebeveyn kilidinin arkasındadır.
• Uygulamada reklam yoktur. Ne bizden ne de üçüncü taraflardan, hiçbir türde reklam gösterilmez ve çocuklardan toplanan bilgileri hiçbir zaman pazarlama amacıyla kullanmayız.
• Tanıtım amaçlı internet sitemiz yetişkinlere yöneliktir ve reklam ile analiz için standart web takip teknolojilerini kullanır. Bunu çerez bildirimimiz üzerinden yönetebilirsiniz. Çocuklardan toplanan verileri bu amaçlarla kullanmayız.
• Yalnızca Hizmetler için gerekli olanı toplarız. Uygulama yüz geometrisi veya ses izi gibi biyometrik tanımlayıcılar toplamaz, hassas konum istemez; ırk, din, cinsel yönelim veya sağlık verisi gibi hassas bilgiler talep etmez.

2. Topladığımız Bilgiler

A. Doğrudan sağlanan bilgiler

Hesap oluşturma (isteğe bağlı).

Tiny Minies hesap oluşturmadan kullanılabilir. Hesap oluşturmayı tercih ederseniz (bu, uygulamanın birden fazla cihazda kullanılmasını sağlar ve ilerlemeyi güvende tutar) şunları toplarız:

• Yetişkinin e-posta adresi
• Giriş yapabilmeniz için bu adrese gönderilen tek kullanımlık doğrulama kodu. Şifre kullanmayız.

Çocuk profili bilgileri (tümü isteğe bağlı).

• Çocuğun takma adı veya adı
• Çocuğun yaş grubu
• Çocuğun ilgi alanları

Bir hesap altında en fazla beş çocuk profili oluşturulabilir. Bu alanların hiçbiri zorunlu değildir ve Ebeveyn bunları Ebeveyn Alanı'ndan istediği zaman değiştirebilir veya silebilir.

Ödeme bilgileri.

Kart bilgilerini toplamaz veya saklamayız. Uygulama içi satın almalar, Apple veya Google tarafından kendi koşul ve politikaları çerçevesinde işlenir. Biz kart bilgilerinizi değil, yalnızca aboneliğin onayını ve durumunu alırız.

Erişim kodları.

Bir okul, işveren veya iş ortağı erişim kodu sağlarsa, ilgili erişimi etkinleştirmek için kullandığınız kodu toplarız.

Bizimle iletişiminiz.

Destek, geri bildirim, basın, kariyer veya iş birliği konularında bizimle iletişime geçtiğinizde adınızı, e-posta adresinizi ve paylaşmayı seçtiğiniz diğer bilgileri toplarız.

Cihaz izinleri.

Bazı etkinlikler cihazın mikrofonuna veya kamerasına erişim isteyebilir. Ses, görüntü veya video verileri cihazda kalır: bize iletilmez, sunucularımızda saklanmaz; bunlara erişemez, bunları oynatamaz veya yayınlayamayız. Bu izinler isteğe bağlıdır ve Uygulamanın geri kalanı bunlar olmadan da çalışır.

Araştırmalar ve etkinlikler.

Yetişkinleri, her zaman onaylarıyla ve amacı önceden açıklayarak, isteğe bağlı görüşmelere veya anketlere katılmaya davet edebiliriz. Ayrıca etkinliklerde iş iletişim bilgilerini ve iş başvuruları aracılığıyla iletilen bilgileri toplayabiliriz.

B. Otomatik olarak toplanan bilgiler

• Açılan, oynanan ve tamamlanan etkinlikler ile bunlarda geçirilen süre
• Ebeveyn için İlerleme Raporları oluşturmakta kullanılan ilerleme ve başarılar
• Ebeveynin belirlediği günlük sınıra göre kullanılan ekran süresi
• Oturum süresi ve kullanım sıklığı
• Bildirim ayarları
• Cihaz tanımlayıcıları ve internet sitelerimizde çerezler
• IP adresi ve buradan çıkarılan yaklaşık konum (ülke veya şehir)
• Cihaz türü, işletim sistemi, dil ve ayarlar
• Çökme ve tanılama verileri

Çocuk oturumlarında hangi kalıcı tanımlayıcıların toplandığı, her birinin ne için kullanıldığı ve uygulanan güvenceler 4. Bölüm'de tek tek listelenmiştir.

C. Üçüncü taraflardan gelen bilgiler

Apple gibi bir üçüncü taraf hizmetiyle giriş yaparsanız, gizlilik ayarlarınız üzerinden paylaşmayı seçtiğiniz bilgileri alırız. Yetişkinlere yönelik internet sitelerimizde ve kampanyalarımızda ise iş ortaklarımızdan analiz ve kampanya ölçümleme bilgileri alırız.

3. Bilgileri Nasıl Kullanırız ve Hukuki Sebeplerimiz

Aşağıda her işleme amacı için iki hukuki sebep belirtilmiştir: Türkiye'de uygulanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki sebep ve AEA/Birleşik Krallık'ta uygulanan GDPR kapsamındaki sebep.

A. Hizmetlerin sunulması

• Hesapların ve çocuk profillerinin oluşturulması ve yönetilmesi
• Etkinliklerin sunulması ve ilerlemenin kaydedilmesi (hesap varsa cihazlar arasında da)
• Ebeveynin seçtiği günlük ekran süresi sınırının uygulanması
• Ebeveyn için İlerleme Raporlarının oluşturulması
• Müşteri ve teknik destek sağlanması
• Aboneliklerin ve erişim kodlarının etkinleştirilmesi
• Hataların tespit edilmesi ve giderilmesi

Hukuki sebep (KVKK): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2-c); müşteri ve teknik destek ile hataların giderilmesi için ayrıca meşru menfaatimiz (m.5/2-f).

Hukuki sebep (AEA/Birleşik Krallık): sizinle yaptığımız sözleşmenin ifası.

B. Kişiselleştirme ve İlerleme Raporları

Her çocuk profiline ait etkinlik verilerini, zorluk seviyesini çocuğa göre uyarlamak ve Ebeveyn için İlerleme Raporları hazırlamak amacıyla kullanırız. Bir rapor; kategorilere göre geçirilen süreyi, çocuğun performansına dayalı olarak altı gelişim alanımızdaki ilerlemeyi, aynı yaş grubundaki genel sonuçlarla bir karşılaştırmayı ve bundan sonra nelerin teşvik edilebileceğine dair önerileri içerebilir.

Bu raporlar sabit kurallar ile kısmen otomatik analizin bir birleşimiyle hazırlanır. Yalnızca Ebeveyne gösterilir. Hiçbir zaman üçüncü taraflarla paylaşılmaz, reklam amacıyla kullanılmaz; bir değerlendirme, teşhis veya yetenek ölçümü değildir. Ebeveyn, çocuk profilini silerek bu verileri istediği zaman kaldırabilir.

Hukuki sebep (KVKK): sözleşmenin ifası için gerekli olması (m.5/2-c). KVKK m.11/1-g uyarınca, verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda ortaya çıkan bir sonuca itiraz etme hakkınız saklıdır.

Hukuki sebep (AEA/Birleşik Krallık): sizinle yaptığımız sözleşmenin ifası. Bu işleme hukuki veya benzer ölçüde önemli sonuçlar doğurmaz ve GDPR'ın 22. maddesi anlamında otomatik karar verme niteliği taşımaz.

C. İdari amaçlar

• Hizmetlere yönelik ilginin ve etkileşimin ölçülmesi
• Ürünlerimizin iyileştirilmesi ve geliştirilmesi
• Güvenlik, dolandırıcılığın önlenmesi, kalite kontrol ve emniyet
• Yetişkinlerden geri bildirim istenmesi

Hukuki sebep (KVKK): ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (m.5/2-f); bilgi güvenliğine ilişkin tedbirler bakımından ayrıca hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (m.5/2-ç).

Hukuki sebep (AEA/Birleşik Krallık): hak ve özgürlüklerinizle dengelenmiş meşru menfaatlerimiz.

D. Yasal yükümlülükler

Yasal ve düzenleyici yükümlülüklere uymak, hukuka uygun taleplere yanıt vermek, sözleşmelerimizi uygulamak ve denetimler yapmak.

Hukuki sebep (KVKK): kanunlarda açıkça öngörülmesi (m.5/2-a); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e).

Hukuki sebep (AEA/Birleşik Krallık): yasal bir yükümlülüğe uyulması.

E. Yetişkinlere yönelik pazarlama

Yetişkinlere Hizmetlerimiz hakkında e-posta gönderebilir ve Hizmetlerimizin reklamını üçüncü taraf platformlarda yapabiliriz. Bu kampanyaların etkinliğini ölçeriz. Uygulama içinde reklam yapmayız, çocuklardan toplanan bilgileri pazarlama amacıyla kullanmayız ve bilgilerinizi hiçbir zaman üçüncü tarafların kendi reklamları için onlarla paylaşmayız. Her pazarlama e-postasındaki bağlantıyı kullanarak istediğiniz zaman abonelikten çıkabilirsiniz.

Hukuki sebep (KVKK): açık rızanız (m.5/1). Tanıtım amaçlı e-postalar ise yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onay vermeniz hâlinde gönderilir.

Hukuki sebep (AEA/Birleşik Krallık): gerekli olduğu durumlarda rıza, diğer durumlarda meşru menfaatlerimiz.

4. Çocukların Gizliliği

Çocuklar daha güçlü bir korumayı hak eder ve Hizmetlerimiz kontrolün Ebeveynde kalacağı şekilde tasarlanmıştır. Hesabı ve her bir çocuk profilini bir yetişkin oluşturur. Çocuğa ilişkin her alan isteğe bağlıdır. Çocuğun Hizmetleri kullanmasını, gerekenden fazla bilgi verilmesi şartına bağlamayız.

Çocuğa ait bilgileri nasıl kullanırız.

• Etkinlikleri sunmak; ilerlemeyi, çıkartmaları ve albümleri kaydetmek
• Etkinliklerin ulaşılabilir kalması için zorluk seviyesini uyarlamak
• Ebeveyn için İlerleme Raporları hazırlamak
• Genel kullanımı toplu olarak anlamak ve Uygulamayı iyileştirmek

Asla yapmadıklarımız.

• Çocukların kişisel bilgilerini asla satmayız, kiralamayız veya takas etmeyiz
• Çocuklara asla reklam göstermeyiz ve bilgilerini pazarlama amacıyla kullanmayız
• Çocukların Uygulama üzerinden aile dışından hiç kimseyle iletişim kurmasına asla izin vermeyiz

Çocuklardan toplanan kalıcı tanımlayıcılar

Bir çocuk Uygulamayı kullandığında, aşağıdaki tanımlayıcıları yalnızca iç operasyonları desteklemek amacıyla otomatik olarak toplarız. Bunlar herhangi bir kişiyle iletişime geçmek, reklam amaçlı profil oluşturmak veya belirtilenler dışında herhangi bir amaçla kullanılmaz.

Çocuk oturumlarında reklam tanımlayıcıları (Apple'ın IDFA'sı veya Google'ın reklam kimliği gibi) toplamayız ve çocukların verilerini atıf veya reklam ölçümü için kullanmayız.

Çocuk verilerinin saklanması ve silinmesi

Çocuklardan toplanan bilgileri yalnızca toplanma amacı için gerekli olduğu süre boyunca saklarız.

Silme prosedürleri.

• Canlı sistemlerdeki veriler kalıcı olarak silinir veya toplu rakamlara gerçek bir ihtiyaç olduğunda geri döndürülemez şekilde anonim hâle getirilir.
• Yedekler şifrelidir ve olağan işlemler için erişilemez. Silinen veriler, yedekler döndükçe 35 gün içinde üzerine yazılarak ortadan kalkar.
• Bir hesap silindiğinde, ilişkili verileri tutan üçüncü taraf hizmetlerine silme talepleri otomatik olarak iletilir.
• Ebeveyn, çocuğuna ait bilgilerin silinmesini istediği zaman talep edebilir. Doğrulanmış talepleri 30 gün içinde sonuçlandırırız.
• Ebeveyn onayını geri çekerse, yeni bilgi toplamayı derhâl durdurur ve o çocuğa ait elimizdeki bilgileri sileriz.

5. Bilgileri Nasıl Paylaşırız

A. Hizmet sağlayıcılar

Hizmetleri yürütmek için az sayıda sağlayıcıyla çalışırız: barındırma ve altyapı, ürün analizi, çökme raporlama, e-posta gönderimi ve müşteri desteği. Bunlar arasında Amplitude, AppsFlyer, Crashlytics, Sentry ve talep üzerine paylaşılabilen güncel tedarikçi listemizde yer alan diğerleri bulunur. Bu sağlayıcılar, veri işleme sözleşmeleri kapsamında veri işleyen olarak hareket eder; bilgileri yalnızca bize hizmet sunmak için kullanabilir ve gizli tutmakla yükümlüdür.

Yetişkinlere yönelik kampanya ölçümü.

Reklamlarımızı gördükten sonra kaç yetişkinin Uygulamayı yüklediğini ölçeriz. Bu ölçüm yalnızca yetişkin kullanıcı kazanımını kapsar ve çocuk oturumlarından gelen bilgileri kullanmaz.

B. İş ortakları

Erişimi bir iş ortağı aracılığıyla edindiğinizde, yalnızca o erişimi etkinleştirmek ve yönetmek için gerekli olanı paylaşırız.

• Mobil operatörler ve benzeri iş ortakları, bir kodun kullanıldığına veya bir aboneliğin aktif olduğuna dair onay alır. Kullanım verisi almazlar.
• Okullar ve kurumlar, bir okulun özellikle talep etmesi ve ayrı bir sözleşmenin bulunması hâlinde, kendi kapalı grupları içindeki kullanıma ilişkin bilgi alabilir. Bu hiçbir zaman o okulun kendi öğrencilerinin ötesine geçmez ve söz konusu sözleşmeye tabidir.

C. Reklam ortakları

Yetişkinlere yönelik internet sitelerimizde, çerezler ve benzeri teknolojiler kullanabilecek reklam ortaklarıyla çalışırız. Bu hiçbir zaman çocukları veya Hizmetlerin çocuklara yönelik bölümlerini kapsamaz ve çocuklara ait bilgileri reklam ortaklarıyla paylaşmayız.

D. Hukuki süreçler ve güvenlik

Kanuna veya hukuki bir sürece uymak, hakları, mülkiyeti veya güvenliği korumak, koşullarımızı uygulamak ya da bir soruşturmaya yardımcı olmak için gerekli olduğuna iyi niyetle inandığımız durumlarda bilgileri paylaşabiliriz.

E. Şirket işlemleri

Bir birleşme, devralma, finansman, yeniden yapılanma veya varlık satışına taraf olmamız hâlinde bilgiler bu işlemin bir parçası olarak aktarılabilir. Çocuklara ait bilgiler söz konusu olduğunda, alıcı bu Politikadaki taahhütlere uymak zorundadır.

6. Saklama

Çocuk verilerinin saklanması 4. Bölüm'de açıklanmıştır. Diğer bilgiler için:

7. Güvenlik

Kişisel bilgileri korumak için, iletim sırasında şifreleme ve erişim kontrolleri dahil olmak üzere uygun teknik ve idari tedbirleri uygularız. Hiçbir sistem tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Kişisel bilgilerinizi etkileyen bir ihlalden haberdar olmamız hâlinde, kanunun gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz.

8. Seçimleriniz ve Haklarınız

Bilgilerinizi yönetme.

• Bilgilerinizi ve çocuklarınızın profillerini Ebeveyn Alanı'nda görüntüleyip güncelleyebilirsiniz
• Hesap e-posta adresinizi, mevcut adrese gönderilen bir kodla onaylayarak Ebeveyn Alanı'ndan değiştirebilirsiniz
• Hesabınızı ve ilişkili verileri Ebeveyn Alanı'ndan veya bizimle iletişime geçerek silebilirsiniz
• Pazarlama e-postalarından, bu e-postalardaki bağlantıyı kullanarak çıkabilirsiniz. Giriş kodları ve makbuzlar gibi hesabınız için gerekli iletileri göndermeye devam ederiz

Hesabınızı silmek, App Store veya Google Play üzerinden satın alınan aboneliği iptal etmez. Abonelikler, satın alındıkları mağaza üzerinden iptal edilmelidir.

Haklarınız.

Yaşadığınız yere bağlı olarak; kişisel bilgilerinize erişme, bunların düzeltilmesini, silinmesini veya anonim hâle getirilmesini isteme, işlenmesini kısıtlama veya işlenmesine itiraz etme, rızanızı geri çekme, veri taşınabilirliği talep etme, bilgilerinizin kimlerle paylaşıldığını öğrenme ve yalnızca otomatik işlemeye dayanan kararların gözden geçirilmesini isteme haklarına sahip olabilirsiniz. Bu haklardan herhangi birini kullanmak için 10. Bölüm'deki iletişim bilgilerinden bize ulaşabilirsiniz. Öncelikle kimliğinizi doğrulamanızı isteyebiliriz.

Do Not Track ve Global Privacy Control.

Do Not Track (İzleme) sinyallerine yanıt vermeyiz. İnternet sitemiz bir Global Privacy Control sinyali algıladığında, yürürlükteki kanunun gerektirdiği durumlarda bunu bir vazgeçme talebi olarak değerlendiririz.

Türkiye (KVKK)

Türkiye'de bulunuyorsanız, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işleriz ve VERBİS'e kayıtlıyız. Her işleme amacına ilişkin KVKK hukuki sebepleri 3. Bölüm'de belirtilmiştir. KVKK'nın 11. maddesinde yer alan haklara sahipsiniz; bunlar arasında verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik analiz sonucunda ortaya çıkan sonuçlara itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme hakları bulunur. Taleplerinizi 10. Bölüm'deki adrese iletebilirsiniz.

Avrupa Ekonomik Alanı ve Birleşik Krallık

GDPR veya Birleşik Krallık GDPR'ının uygulandığı durumlarda hukuki sebeplerimiz 3. Bölüm'de açıklanmıştır. Türkiye'de yerleşiğiz ve kişisel bilgileri AEA'dan veya Birleşik Krallık'tan aktardığımız durumlarda Standart Sözleşme Maddeleri gibi uygun güvencelere dayanırız. Yerel denetim makamınıza şikâyette bulunma hakkına sahipsiniz.

Amerika Birleşik Devletleri – Kaliforniya, Colorado ve Virginia

Kaliforniya, Colorado veya Virginia'da ikamet ediyorsanız, hakkınızda tuttuğumuz kişisel bilgilere erişim, bunların silinmesini ve yanlış bilgilerin düzeltilmesini talep edebilirsiniz. Ayrıca topladığımız bilgi kategorilerini, bunları hangi amaçlarla kullandığımızı ve alıcı kategorilerini doğrulamamızı isteyebilirsiniz.

Kişisel bilgileri satmayız ve 16 yaşın altındaki kimsenin kişisel bilgilerini satmaz veya paylaşmayız. Haklarınızı kullandığınız için size ayrımcılık yapmayız. Taleplerinizi 10. Bölüm'deki adrese iletebilirsiniz; kimliğinizi doğrulamak için makul adımlar atabiliriz. Bir talebi reddetmemiz hâlinde, yanıtımıza cevap vererek itirazda bulunabilirsiniz.

9. Çerezler

İnternet sitelerimizde çerezleri ve benzeri teknolojileri teknik amaçlarla, tercihlerinizi hatırlamak için ve yetişkinlere yönelik reklamlarımızı ölçmek ve desteklemek için kullanırız. Uygulama içinde reklam amaçlı çerez kullanmayız. Tercihlerinizi internet sitemizdeki çerez bildirimi üzerinden yönetebilirsiniz. Ayrıntılar Çerez Politikamızda yer almaktadır.

10. Bize Ulaşın

Bu Gizlilik Politikası hakkındaki sorularınız veya haklarınızı kullanmak için:

E-posta: help@tinyminies.com

Gamester Eğitim Bilişim ve Yazılım Teknolojileri A.Ş.

Bilişim Vadisi Kocaeli Merkez Kampüsü - Muallimköy Mah. Deniz Cad. No:143-5, Gebze / Kocaeli, Türkiye